ISMS の活動に関する記述として，最も適切なものはどれか。
- ア企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
- イ顧客の満足度を高めるために，IT サービスの品質を継続的に改善する。
- ウ情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
- エ製品とサービスの開発プロセスの成熟度を評価し，改善する。
正解と解説を見る
正解
ウ 情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
ISMSの活動は、情報資産を洗い出し、それぞれのリスクを特定・分析・評価した上で適切に管理していくというリスクマネジメントのプロセスが中核であり、選択肢ウがこれに該当する。業務プロセスの改善やITサービス品質の継続的改善、製品・サービス開発プロセスの成熟度評価は、それぞれBPM、ITILやISO/IEC 20000、CMMIなど別のマネジメント体系の活動であり、ISMS固有の活動ではない。